作者: admin

  • 难道非要把论文写得那么好吗?只求毕业有什么错?

    总是想写一些让人开心的事,不开心的事情总愿逃避和忘却,然而这件事情却梗在我的心头。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    01

    前年的元旦有着阴沉的铅一样色彩的天空,强行闯进的新年带来一丝躁动的情绪被平淡而沉闷的假日摁在了内心很深很深的所在。

    年年如是,这一届学生的论文选题该发给我了。打开邮箱在满是诸如“学术会议青岛一游”“利息可观的xxx平台”的垃圾中翻找自己负责的几个学生的邮件,一封,两封,。。五封,还差一封,没有发邮件的是一个叫意琦的学生。

    个子瘦高,嘴角总是微微上翘,仿佛是一个自信的模样。对的,就是那个学生,在我课堂上,编程训练中他总是第一个举手,用细细的有些腼腆的又有些犹豫的声音告诉我,“我做好了,老师”。我会过去,让他简述作业思路,然后赞赏他。

    我喜欢赞赏学生,哪怕是那些明显缺陷的孩子,比如反应慢,注意力不集中,不太礼貌等等,总也能找到喜欢他们的理由,我以为这个习惯与其说是对学生好,更加重要的是自己的心理防护机制,让自己心情愉悦,减轻压力。对这样一个学生,这样一个思路清晰,反应敏捷,理解力超强的孩子,自然更加喜爱,倍加鼓励。

    受到我的赞赏后,他那甜甜的酒窝就现了出来,不大的眼睛也眯缝起来,那张脸仿佛洒满阳光。这样的孩子。不会有问题,等等看吧,我思忖。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    02

    然而转眼一周过去了,没有收到他的邮件,又是一周过去了,仍旧没有他的邮件。

    电话没人接,微信却加了。

    意琦,你的选题发给我啊。

    没有回复;

    没有回复;

    微信朋友圈,他说:“前面好黑好黑”。

    然后一月过去了。

    期间我发微信给他说:希望你能越来越好,人不能太相信自己的感觉,世界是公平的,哪管他是信心满满的总统还是绝望的失败者,信心和喜悦都需要自己去挖掘。静下心来做事养活自己孝敬父母,应是做人的本份。

    我这样说是基于我的推断,他大概是遇到什么挫折了,他们这个年龄无非就是什么感情问题,或者沉迷于游戏之类的吧,至于后者,虽然尽享游戏的快感,但这种快感必然仍旧导致更大的空虚与无聊,这种空虚与无聊在学业的压力下真可以像一个承受重物的空壳,随时有崩碎的可能,恐惧像锯子一般咔咔地锯裂着心脏。

    他回复:可能这样吧;

    然后,

    没有回复;

    没有回复;

    微信朋友圈,他说:“好疲倦,好想睡去。。。”

    终究是牵挂他,然而给他的信息仍旧没有回音,直到某天,他的辅导员告诉我,孩子有心理问题,需要去治疗。并没有告诉我更多的信息。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    03

    一个月一个月匆匆过去了,他们这一届学生做论文,抄袭地抄袭,敷衍的敷衍,一遍遍地被打回去修改,修改,磕磕绊绊,个个总算写出个像论文的东西,算是能交差毕业了。成长就是这样,从最初蠕动着努力翻过身来,然后颤巍巍地爬行,然后东倒西歪地立起来走,渐渐长成了一个成熟矫健而又睿智的能负起责任的社会人。

    然而,意琪却几乎没有消息,微信朋友圈也几乎沉寂着,除了一次估计买到了一款游戏装备,有些小兴奋,还有一次是关于英超输球让他郁闷了。

    一年过去了,给他发的微信如石沉大海,仍旧没有他的消息。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    04

    直到最近的暑假,忽然收到他妈妈的电话,要我继续指导他的论文,并发过来一篇空洞无物的论文,类似网络公司实习生写的一些开发文档。

    经过了解,才知道他在高中时就已经出现过类似的情况,假期作业没完成,在开学前先是精神然后是身体就崩溃了,胡言乱语,行为古怪,接着不断发烧,如此循环,只好休学一年。之后在家里的督促下勉强考上了大学。

    据他妈妈说,在开始论文期间,一切正常,但只要一提论文,整个人就不对了,摔门,砸水杯,砸凳子椅子,然后就一直闷在家里,也不知道在做些什么,总是很烦很烦,家里人也不敢多加干涉。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    05

    如今,孩子仍然没好。

    孩子怎么了?我试图去解释原因,我甚至放大自己成长过程中不正常的情绪来试图感受他们的问题。

    是不是完美主义做怪呢?总想事情应该本就是完美的,就如那些从小到大的教科书。

    教科书里的人物都是完美的善良、完美的睿智、完美的外貌,教科书里的理论永远是完美的完善、完美的正确、完美的逻辑完备,教科书里的语言永远是完美的通顺、完美的语法精确,仿佛宇宙开端即完美,让人只有去跟从、去模仿、去背诵的份。似乎没有印象有人提起那完美起源之处的荒诞粗糙与混乱,以及臻于完美过程的痛苦与挣扎。

    因此,学生到了自己开始创造性地进行论文写作的时候,专业的不自信,自己幼稚的文字,成不了逻辑链条的碎碎念,让自己心中的那篇完美论文离自己愈来愈遥远,遥远得自己的心都要被抽空了。

    又亦或是沉迷于各种诱惑,心里千万个明白沉迷游戏的坏处,耳边听着无数遍老师家长念叨的早已知道的做人道理,然而无奈的是,这些东西加上自己的意志,似乎永远不是那诱惑的对手,一次次地愉悦自己意味着一次次地背叛自己,自己把自己折磨得奄奄一息。该写论文了,等等吧,玩了这一局,该写了吧,等等,再最后一局,这样的漩涡把自己一直往游戏格调的黑暗里旋下去旋下去。

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

    06

    孩子啊,坚强些吧!

    难道非要把论文写得那么好吗?只求毕业有什么错?

    文/weimoxu

  • 太阳

    太阳

    每个人心中都会有一个太阳,一个不落的太阳。我的太阳他的光曾照亮着我儿时的路,虽然渐行渐远,但我时不时会回头望一望,他站在那里,在慈爱的看着我。

    我的太阳是爷爷,他十五年前就离世了,但他经常会入我的梦里,每当看到别人写他的爷爷,我就会被感动,世上有这么多好爷爷,可能天下的爷爷都是善良的爷爷吧。

    我最感动的还是我的爷爷,那个敦厚朴实善良像圣诞老人一样可爱的老头!

    爷爷喂着一头牛,他和这头牛是老伙计,他疼爱老牛胜过疼爱他自己。他和老牛同住在一间老屋里,冬天他抱一把柴禾为老牛烤火,夏天他用蒲扇给老牛扇蚊子驱赶苍蝇。爷爷的工作就是伺候老牛。

    爷爷有一个心愿。这个心愿只有我知道。

    就是有一天他把牛卖了,他再也不用喂牛了,然后他就坐火车去一个很远的地方。

    那个地方有他想念的人,他要去佳木斯寻他的姐姐。他和姐姐分别五十年了,朝朝暮暮盼的他的头发都白了,梦都破了。

    冬天,他坐在篝火前一直给我念叨着,等我不喂牛了,就去关外寻你的大姑奶奶,这么些年了,也不知她过的咋样!

    解放前,大姑奶奶似乎嫁给了一个军官作姨太太,随同去了关外,几十年了也没有再回来,几十年后爷爷才打听到她还在人世,并且一辈子无儿无女,老了住进了政府的养老院。

    爷爷一直念叨着,卖了老牛就去关外寻大姑奶奶。


    爷爷是个老好人,方圆十里只要是熟人都知道他爱做好事。

    有一年冬天,下着大雪,刮着北风,屋檐下的冰凌有一尺多长,寒风入骨,裸着耳朵露着手背便像刀割一样的疼。

    爷爷走着去赶集,他爱他的老牛,他怕他的老牛饿着,他去给它买饲料。

    这么冷的天,集上的人很少,空空旷旷的就不像是集。爷爷在集边上看见一个小孩蹲在墙角抱着膀子瑟瑟发抖,这谁家的孩子?大冷天也不回家。好心的爷爷想着就去询问,孩子,天这么冷,怎么不回家啊!小孩一听就哭了,我找不到家了。

    好心的爷爷就赶紧哄这个孩子。

    经过爷爷的询问才知道,小孩和同村一个小孩去他姥姥家,半道上他又不想去了就一个人回来了,可是他迷路了,越走越远,找不到家了,可能是又冷又饿又怕又惊吧,小孩就晕倒了。

    爷爷赶紧解开棉祅把小孩贴进怀里暧,暧了有半个小时,小孩醒了,爷爷又去给他买了一个烧饼一碗汤让他喝了,便背着他回了家。

    第二日爷爷走了二十多里路才找到小孩说的村庄,找到小孩家报了信。小孩的家人找不到小孩着急的都一夜没睡,想着小孩也不知被冻死在哪里了,正悲痛的哭作一团。

    爷爷就像是突然从天而降的神仙,把小孩给送回来了。

    全家感动的不知如何是好,父亲就要给爷爷磕头,被爷爷拉住了。

    从此小孩的一家把爷爷当成了恩人,为了感恩,小孩变成了爷爷的孙子,像亲孙子一样的孙子。

    小孩叫军子,他成了爷爷半路捡来的孙子,自然成了我的哥哥,我叫他军哥。军哥每年春秋节都会被父亲领着带着很多礼品来看望爷爷,爷爷也把他当自己的亲孙子一样对待,他给军哥做弹弓,也带着他去捕野兔。

    慢慢的军哥长大了,长成了一个大小伙子。他不再让父亲陪同他来,他自己骑车来看爷爷,比小时候来的更勤,农忙时他还会住下几日,帮爷爷干活。

    后来他结婚了,他便带着妻子来看爷爷。

    再后来他有了孩子,他便带着妻子孩子来看爷爷,军哥的孩子围着爷爷直叫老爷爷,爷爷的心里乐开了花,他脸上的皱纹舒展开来就像盛开的向日葵花,向日葵花也名太阳花。


    爷爷种着一个菜园,里面豆角黄瓜番茄木瓜辣椒豌豆挤满了秋夏。爷爷天天在园子里浇水捉虫侍弄他的瓜果蔬菜,菜丰盛的吃不了,他就会热情的招呼路过的乡亲,送给他们几根黄瓜或一篮豆角。

    冬天爷爷没事喜欢带着他的狗去田野转悠,有时会撞见一只被冻死的野兔,拿回家来剥皮用干辣椒炖了,全家会亨用一顿美味。

    这天,爷爷闲来无事又去田野走走,冬天总是被雪覆地,人们躲在家里都很少出来,爷爷喜欢大地,就像他是大地的子孙,一天不见他就万分想念。

    爷爷走着突然看到一串脚印直通向地里,爷爷有点好奇,这大雪天谁还下地?他顺着脚印往前走,一直走到地头,他看到有个老太太坐在井边哭。

    爷爷慌忙走到跟前去询问,方知老太太是不远邻近村子的,在家给儿媳妇生气就出来了,想不开正准备跳井呢!爷爷劝导老太太,一直劝到天黑,又把老太太领回家,让奶奶给她烧了热汤热饭吃。

    老太太一直在爷爷家住了几日,没有想走的意思。奶奶不乐意了,有心撵她又说不出口,就生气的对爷爷说,她不走我走!奶奶还真走了,她回了娘家的侄子家。爷爷一看奶奶这是吃醋了,赶紧地去通知老太太的老头把她接走了。临走,老太太还恋恋不舍的对爷爷说,你家真好,住下来都不想走了。爷爷热情的说,老嫂子以后常来啊!


    爷爷有哮喘干不了重活,夏天还好点,冬天就喘的历害,天气愈冷愈严重。爷爷经常在深夜憋得睡不着觉就起来,坐在堂屋里呼噜呼噜直喘。奶奶很烦,她时常唠叨,这一辈子啥也作不了,天天哼着跟废人似的。

    二叔二婶也很烦,爷爷帮他们干不了活,还得经常忍受他的哼哼。二婶甚至觉得爷爷是装的,天天憋得哼哼是作样子给他们看。二婶有时候就指桑骂槐,爷爷一看见二婶就慌忙躲开,有时在二婶面前脸憋得发紫也不敢出声。

    我很心疼爷爷,常常为爷爷的哮喘难过。爷爷年纪大了,喘的更历害了。我有时捏住自己的鼻子试,我发现真得憋闷得很难受。

    爷爷的哮喘是年青时患下的,那个年代穷生活条件差吃苦受罪又不爱惜身体,不只爷爷有哮喘,很多那个年代的老年人十有八九都多多少少的患有哮喘,只是没有爷爷严重。这不是爷爷的错,也不是命运的错,只怪那个年代太穷了。

    爷爷常常给我讲过去的事,我爱听爷爷讲故事,总爱搬个小凳子坐在那儿听爷爷讲。有一件事爷爷讲了很多遍,他讲了一次下次忘了就会又说起,我依然不厌其烦的听。

    爷爷说那年冬天,河水凉得入骨,上面结着一层流璃茬子。桥上站着兵端着枪,爷爷说他也搞不清是什么兵,反正过挢的人都要受到盘查,被他们认为私法的东西就会扣下。爷爷从城里买了半袋红薯干子,担心被兵给扣下了,他不敢从桥上过,就扛着红薯干子从漫腰的河水里哗啦哗啦趟着冰凌茬子,趟过了河去。

    那个饥荒的年代半袋红薯干子救了全家的命,也极乎要了爷爷的命。

    爷爷得了风寒好久都没下了床,爷爷的哮喘应该是从那时候落下的根。

    爷爷是一个善良的人,一辈子经历了苦难也经历了沧桑,更做了数不清的好事。

    在爷爷身边朝朝暮暮的长大,受爷爷的薰陶,我懂得,人一定要做一个善良的人并懂得感恩。莎士比亚说善良的心就是黄金!爷爷救过一个
    孩子,而那个孩子爱了他一生。

    军哥到现在一直和我家保持着亲情来往,既使爷爷已经离去了十五年,他依然和我家割舍不下,他成了我们家的一分子,有什么重要的事父亲都不会落下他,他今生和我们家就像有了不解之缘。每当想念爷爷的时候,想着这世上还有另外一个孩子和我一样曾被爷爷温暖的疼爱过,我的心里就冲满了暧暖的温情。


    那日我背着包离家,爷爷起得很早,爷爷就倚在家门口的老枣树下悲伤的看着我走,他年纪大了,而我却要离开他去远方。从小看着我长大,爷爷是最疼爱我的人,总是把好吃的留给我,在我受委屈的时候总是他护着我,在我耍小性子哭着不吃饭的时候总是他百般哄着把碗筷塞到我手里。

    而我要走了。爷爷看着我走,我回头看见他苍老的眼睛里有难过有不舍。

    而这一次我走成了永别!

    爷爷去了,在我离开家十个月的时候,在冬天,爷爷喘不上来气就憋过去了,他们说爷爷一直叫着我的名字走的。

    爷爷你为什么不等我?我再长一个月就要回家了啊!爷爷,你还没有把牛卖了见到大姑奶奶啊!

    我知道,爷爷一定是乘着他的老牛西去了。

    这辈子他一直不舍得卖他的老牛,老牛老死了。

  • 好的家风到底有多重要?

    好的家风到底有多重要?

        何为家风?简单言之即为:一个家庭或家族长期以来形成的能影响家庭成员精神、品德及行为的一种传统风尚和德行传承。

       自古以来,中国人就非常注重家风,常把家风视为家族生存的重要标志。

    古有孟母三迁,断机教子

         孟子小时候,住在墓地附近,于是孟子玩起办理丧事的游戏。孟母说:”这个地方不适合孩子居住。”于是将家搬到集市旁,孟子学起做买卖和屠杀的东西。孟母又想:”这个地方还是不适合孩子居住。”又将家搬到学堂旁。孟子学会了在朝廷上行礼及进退的礼节。孟母说:”这才是孩子居住的地方。”就在这里定居下来了。

         可有一天,孟子又逃学了,孟母知道后伤透了心,等孟子回来后,孟母问他:“最近书读得怎样?”孟子说:“很好啊”,孟母听到气坏了,揪着他的耳朵拎到织布机房,拿起剪刀,把织机上织好的布全剪断了。孟子吓坏了,不知母亲为何这样做。孟母把剪刀一扔,大声说:“你贪玩逃学不读书,就像剪断了的布一样,织不成布;织不成布,就没有衣服穿;不好好读书,你就永远成不了人才。”

         这一次,孟子心里真正震动了。他认真的思考了很久,终于明白了真理,从此专心读起书来。

    今有梁启超全方位爱子女,更有“一门三院士”佳话

       梁启超有九个孩子,在他的教育及引导下,个个都成为某一领域的专家,更产生了“一门三院士”的称赞。这“三院士”是建筑学家梁思成、考古学家梁思永、火箭控制系统专家梁思礼。此外,四儿子梁思达是经济学家,次女梁思庄是图书馆学家,三女儿梁思懿是社会活动家。

        梁启超丝毫不掩饰对孩子们的爱。写给孩子的信中,他写道:“你们须知你爹爹是最富于感情的人,对于你们的爱情,十二分热烈。你们无论功课若何忙迫,最少隔个把月总要来一封信,便几个字报报平安也好。

        另一封信写给梁思忠的信中道:“我自己常常感觉我要拿自己做青年的人格模范,最少也要不愧做你们姊妹弟兄的模范:我又很相信我的孩子们,个个都会受我这种遗传和教训,不会因为环境的困苦或舒服而堕落的”。

         能把每个子女都教育成国之栋梁、与日月齐光,这和梁启超对子女良好的教育和影响是不可分割的。他对子女的爱,是全方位的,不仅在求学还是为人处世等各方面,都以平等尊重的态度对待。在教育孩子的学习上,强调的是学习要”求理解”,不要”强记”,并且告诉他们要劳逸结合。

        梁启超种种优异的教育方式都为今后的他们,成为优秀的人才打下坚硬的基础。

         当今社会发展速度愈来愈快,都市人的脚步行色匆匆,父母的压力大、工作忙,陪伴孩子的时间越来越少,如果没有好的家风影响和管教着,往往容易学坏,在这诱惑那么多的社会,稍有不留神就陷了进去。所以父母更应该树立起良好的家风和自身的形象,给孩子一种强大的感染力量,相比起学校的教育,父母的教育更尤为重要,父母的各种行为都在潜移默化的影响着孩子。

         其中,父母也更应该多抽时间陪伴孩子成长,忙不是借口,管理好时间,多留意孩子的成长变化,教育孩子尊师重道孝敬长辈,关心孩子的学习,和孩子成为朋友,让孩子感受到父母的关爱和用心。这会使孩子在人生的道路上,走得正和稳,一个充满爱、良好家庭氛围熏陶下的孩子,未来发展的路都不会差。即使不那么优秀,也是正气凛然富有爱心之人,这正是当今社会所需要的。

         所以良好的家风在孩子成长的过程中是起着关键性的作用,是孩子的终身财富,更是一个家庭兴旺发达的基础。所谓富贵不能淫,威武不能屈,贫贱不能移,这样子的浩然正气,都是源自于优良的家风。

  • 都说北京折叠,是因为你不懂三线城市的孤独

    都说北京折叠,是因为你不懂三线城市的孤独

    孤独的城市

    1、

    北方的夜总是来的很早。

    曾经在晚上12点独自漫步在北京城前门的大街上,你能想象么,一个有着3000万人口的大城市,那个时候竟空无一人。

    有的人选择逃离北京,他们说面对这座城市的繁华,自己毫无归属感可言;还有的人认为,每天面对熙熙攘攘的人流,感到最多的就是自己的渺小,这座城市的荣耀与荣光最终还是属于那些上层精英的。

    说的没错,但是,对于一个大学毕业后就回到三线城市工作的人来讲,或许我并没有太多的发言权,这座城市的繁华与孤独也不是我仅仅在某个夜晚面对空无一人的大街就能完全明白的,我最多做的也只能是感同身受而已。

    而我今天想要说的,是身处于一座三线城市的孤独。

    2、

    曾在知乎上看到有人这样评价三线城市。

    说在三线城市里,只有两种工作,一种是公务员,一种是其他工作。

    评价的很简单,却又不得不承认它说出了三线城市的本质。确实,时代在变革,直播、自媒体、网红、人工智能,面对一波又一波的红利,似乎人们明白了,过去所谓的那些好工作、铁饭碗,都不再那么吃香了,有的人费了吃奶的劲儿进入体制内,却看到的是一眼望到头的生活,不免心生绝望。

    可是,如果你在三线城市,考上公务员便仍然是一件值得你骄傲的事情。因为在三线城市,迫于其规模和人口的原因,很多行业是无法在这里发展甚至生存的,这也造成了三线城市工作与就业机会的单一性,从这样的角度看,公务员便依然是所谓的好工作和铁饭碗,是你相亲和炫耀的最大砝码。

    小李,是我的一个小学同学,从小便不是那种安分听老师话的人,大学毕业以后本来可以留在深圳工作,但当时怀着要建设家乡的理想,便毅然决定回来创业,他当时的想法是,小城市虽然机会没有大城市多,但竞争压力相对也少啊,于是便回来并成立了自己的工作室。

    小李大学时学的是摄影与导演编剧,他工作室的主要项目开始也是围绕这个方向设计的,他希望能为这边的企业、学校、单位拍摄一些微电影式的宣传片,一是因为在这里拍摄这样短片类型的摄影师少之又少,而是因为这确实是自己的理想。

    但是,理想很丰满,现实很骨感,小李工作室成立半年以来,接的单子寥寥无几,反而自己要承担房租、水电费、工作室其他成员工资等费用,让小李捉襟见肘,入不敷出,更令他伤心的是,很多单位拒绝他时都会对他讲:

    “小李啊,你拍的东西确实不错,但我们用不着啊。”

    前几天,小李发了条朋友圈,说自己放弃了这边的工作室,决定去上海放手一搏,他原以为在自己的家乡,这样一座三线城市,自己能找到归属感,能干一些让自己感到骄傲的事情,结果事与愿违,面对这座自己曾生活了将近20年的城市,当他走在街上时,虽然这座城市的一草一木、一城一池他都是那样的熟悉,但他却感到从未有过的孤独。

    是的,相比于漂泊在北京,那种人潮拥挤、陌生环境带来的孤独,三线城市的孤独似乎更加耐人寻味,他像是你在面对一个老朋友时,突然有一天发现自己竟然和他完全无话可说,可你又是如此的熟悉对方,在我看来,这种孤独要比北京式的孤独更为无解。

    3、

    前段时间有一篇关于相亲文章很火。

    大概说的是在北京,很多父母为了给自己的孩子相亲,不仅将自己的孩子当成商品一样明码标价,还列了很多奇葩的择偶条件。

    譬如:外地人不考虑,非本地户口的不考虑,女孩儿属羊不考虑。

    这篇文章流转后迅速引发了人们的争议与讨论,很多人说现在的相亲不过就是一场交易而已,根本无关爱情。

    可是,我想说,这么多人一致谴责这样的行为,但那个最终做决定的人还是自己,在婚礼上也没有人能强迫你必须说出那约定终身的三个字。

    那么问题来了,在大城市35岁还没结婚的人依然比比皆是,可在三线城市呢?

    上星期参加一个初中同学的婚礼,一帮老同学坐下来便不禁感慨,时间过的好快,转眼间曾经的少男少女便都到了论及婚嫁的年龄。

    一桌上,已婚的同学说着自己的家事,未婚却已有对象的同学若有所思,似乎在想着自己即将到来的婚后生活。

    而还没有对象的同学虽然表面上洒脱,说自己无所谓,但从他们一闪而过的表情中还是能看到一丝的焦虑。

    人,往往都有一种从众心理,当你看到身边每一个人都脱单了,甚至小孩都会打酱油了,可自己依然是单身,即使嘴上依然倔强着说自己就喜欢单身,可在内心的深处也会多少有些许的不安。

    竟,那些孤独肆虐的夜晚,连一个能陪自己说话看电影的人都没有的感受,几乎没有人会喜欢。

    就像村上春树说的那样:哪有人喜欢孤独,只不过是害怕失望而已。

    老爸一个同事家的孩子,半年前结婚,这俩天又闹着要离婚,因为实在过不下去了。

    因为自己马上就要三十岁,在三线城市中,一个三十岁还没结婚的女生就会被人们称为老姑娘,而变成老姑娘后自己能选择的空间就会大大的缩小。

    于是经由家人介绍,一年前便认识了现在的老公,短暂的了解后,觉得对方工作家庭还都不错,便草草结婚。

    可没想到的是,自己嫁的是那种不可教化的渣男,婚后几乎每天泡夜店酒吧,喝的酩酊大醉后不说,甚至还向自己抡起了拳头。

    而她整天以泪洗面,最终还是决定迈出离婚的那一步,因为这样的一个伴侣,真的还不如没有强。

    心理学家韦斯说:“孤独就是一种病,它毫无可取之处。”

    而我认为,孤独也分很多种,在一个三线城市中,因为害怕别人杂言碎语而草率结婚的人太多,有的人比较幸运,过的幸福。而更多人则是在婚后才发现对方的种种不能被接受的问题,才发现对方的三观与自己根本不合。

    于是到头来才明白,真正的孤独并不是独守空房,而是同床异梦。

    4、

    前俩天看了诺兰最新的电影《敦刻尔克》,这部电影的宣传文案令人印象深刻。

    “当40万人无法回家,家为你而来。”

    回家是这部电影的基调,对于战争中的士兵来讲,家,就是天堂。

    而对于身处这个焦虑时代的我们来讲,家更像是围城,出去漂泊的人羡慕家乡时光的安逸,而在家乡中的大多数又渴望扬帆起航,因为他们觉得自己的家乡,一座三线城市,承载不下自己的梦想。

    无它,更无关对错。

    也许是因为年轻,亦或是我们绝大多数人,即使穷其一生也无法看清自己真正想要的到底是什么。

    但这都不重要,孤独的彼岸或许依然是孤独,而所谓的彼岸也不过是一群人的最终臆想,可那又如何,只愿你今生孤独的时候有人陪,迷茫的时候不伤悲。

    愿你既能追随大风和烈酒,又能享受孤独的自由。

  • javaScript:3天理解面向对象(1)

    面向对象:

    什么是对象?
      - 对象就是对事物的描述,简单来说世界上的任何物质都是对象(万物皆对象)-日月星辰、花草树木、飞禽走兽;   
    什么是面向对象?
      - 把数据以及数据的操作方法放到一起,形成相互依存的整体,然后把这些 数据中具有相同特征的抽取出来,形成类。通过封装隐藏内部细节,通过继承实现类的特化,  通过多态实现基于对象类型的动态分派;<Milo Yi在知乎上的回答> 
    以人为例进行对象的描述(对象的描述就是:属性+方法):
      -人的特征:   -属性:身高,体重,家庭背景;   -方法:吃饭,唱歌,跳舞,跑步,画画,下棋。。。。   -(上面的已人为例的例子,是不是只要是个人都会做的事情,当然咱先不管他做的好还是不好。) 
    那么具体的个人呢?
      1.阿大   -属性:身高150cm,体重75kg,爸妈是很有钱的人;   -方法:唱歌唱的很好,跑步跑的很快;   2.阿二:   -属性:身高170cm,体重80kg,爸妈是农民;   -方法:会跳街舞,下棋拿过奖;   (从上面来说,人的特征是不是来说,是一个共性,只要是个人就会有的特征和行为,像一个模板。阿大和阿二是个体的,他们之间有不同的差异); 
    怎么用代码来表现出来呢?
    function Person(height,weight,homeBack){       this.height=height;       this.weight=weight;       this.homeBack=homeBack;       this.showSigne=function(){             console.log(this.name+'我喜欢唱歌');   }      this.showDance=function(){           console.log(this.name+'我喜欢跳舞'); } } var p1=new Person('150cm','75kg','富豪'); console.log(p1.height); console.log(p1.weight); p1.showSigne(); var p2=new Person("170cm","80kg","农民"); console.log(p2.height); console.log(p2.weight); p2.showDance(); -从上面可以看出Person这个函数,像一个模板似的,把人的所有的属性和行为全部记录下来(我们把它称为构造函数);p1,p2是Person这个函数的具体个例(我们把它称为实例对象); 
    构造函数以及构造函数的返回值
    -构造函数(模板)是抽象的;构造函数的作用就是实例化,产生一个对象; -构造函数的返回值是this,如果把构造函数的返回值设为普通的数据类型,那么它的返回值还是this,如果把构造函数的返回值设置为对象,那么它的返回值是对象; function Tag(name,age){     this.name=name;     this.age=age;     return "aa"; } var tag=new Tag("张三","19"); console.log(tag);     

    输出结果:

    javaScript:3天理解面向对象(1)

    输出结果

      function Tag(name,age){                 this.name=name;             this.age=age;             return {                 name:'李四'             };         }   var tag=new Tag("张三","19");   console.log(tag);  

    输出结果:

    javaScript:3天理解面向对象(1)

    1.字面量

    var str="qq"; var num=222; var boolean=true; var obj={}; var arr=[1,2,34,5]; var arr=new Arry(1,2,3); var fn=new Function(); var date=new Date(); var reg=new RegExp(); 

    字面量创建对象案例:

    var p1={};  p1.name="张三";  p1.age=15;  p1.showName=function(){       console.log(this.name+"helloWord"); } var p2={}; p2.name="李四"; p2.age=16; p2.showName=function(){     console.log(this.name+"helloWord"); } (发现通过字面量创建出来的实例对象,代码冗余度比较高,不可取。) 

    2.通过构造函数实例化对象

    系统中提供的构造函数
    var obj=new Object();
    var arr=new Array();
    var date=new Date();
    var reg=new RegExp();
    var str=new String();
    var num=new Number();
    var boole=new Boolean();
    var fn=new Function();

    function Person(){     this.name=name;     this.age=age;     this.showName=function(){         console.log(this.name+"helloWord");  } } var p1=new Person("张三",16); var p2=new Person("赵四",18); (通过构造函数实例化出来的对象代码简洁,后期可维护性更高);  (实例对象包含一系列键值对,键是字符串,值可以是任意的数据类型);  看个案例:   var obj={};   obj.list={       ids:[{           name:"张三",           age:15,           scoa:[1,2,34,12,7] }]         }; (这个案例充分说明了实例对象的的内容都是键值对,键是字符串,值可以是任意的数据类型) 
    作业:以老虎为例创建一个构造函数并实例化出来两只老虎

    答案:

        function Tag (name,color,hobby) {             this.name=name;             this.color=color;             this.hobby=hobby;             this.showName=function  () {                 console.log(this.name+":我喜欢踢球!")             }             this.showAge=function  () {                 console.log(this.name+":我喜欢跑步!")             }         }           var tag1=new Tag("小白","白色","跳舞");         var tag2=new Tag("小黄","黄色","画画"); 
    实例对象的访问方式

    用.访问
    tag1.name;
    tag1.showName();
    用[]访问
    tag1[”name’];
    tag1‘showName’;

    基本类型和引用类型
    console.log(tag1.showName==tag2.showName)//false; console.log(tag1.showAge===tag2.showAge)//false; (为什么会不相等呢?) 因为引用类型比较的是内存地址; 

    这是一张引用类型的内存图:

    javaScript:3天理解面向对象(1)

    从图中可以知道,内存分为栈空间和堆空间;栈空间存储变量名然后返回一个内存地址;

    解析:tag1和tag2是Tag的两个实例,从图中可以看出内存的分布状态,线1和线2分别指向堆内存中开辟的空间。构造函数中的方法也在堆内存中开辟出两个空间。那假如这样来说假如构造函数有100个实例对象,那么就要在堆内存中开辟100个方法空间,从某种意义上说,这是不是浪费了内存空间?我们该怎么去解决这个问题呢?

    prototype

    我们通过prototype来解决空间冗余的问题;

    每个构造函数都有一个prototype属性,这个属性默认 是Object的实例(或者{}的实例),prototype有两个属性proto和constructor,prototype中的属性和方法被实例对象所共享;

    案例:

        function Tag (name,color,hobby) {             this.name=name;             this.color=color;             this.hobby=hobby;         }         Tag.prototype.showName=function  () {             console.log(this.name+":helloWord!")         }
     var tag1=new Tag("小白","白色","跳舞");         var tag2=new Tag("小黄","黄色","画画");         console.log(tag1.showName==tag2.showName);         console.log(tag1.showName===tag2.showName); 

    结果为:

    javaScript:3天理解面向对象(1)

    这是面向对象的最小案例:

    <!DOCTYPE html> <html> <head>     <meta charset="UTF-8">     <title></title>     <style type="text/css">         div{             background: red;             border: 1px solid #ccc;             width: 100px;             height: 100px;         }     </style> </head> <body>     <button id="btn">点击</button>     <div id="div1"></div>     <script type="text/javascript">         function Foo (div1,btn) {             this.div1=document.getElementById(div1);             this.btn=document.getElementById(btn);         }            Foo.prototype.innit=function () {             var _this=this;             this.btn.onclick=function  () {                 _this.changeStyle(this);             }         }         Foo.prototype.changeStyle=function  (that) {             this.div1.style.width="200px";             this.div1.style.heigth="200px";             this.div1.style.background='yellow';             that.style.background='red';         }         var c1=new Foo('div1','btn');         c1.innit();     </script> </body> </html>
  • 像我这样的人

    昏暗的咖啡厅开着暗黄的灯光,玻璃上的雨水缓缓滑落。空座位很多,人很少。店长也就不用顾到大家的品味,可以放一下自己喜欢听的贝多芬。

    阎真坐在窗边难得安静下来,他细细的品味着在空气中飘荡的旋律。坐在他对面的一个烫着波浪卷,穿着蓝色牛仔外套,黑色牛仔裤,脸上画着精致妆容的女孩子说:“你朋友圈里晒的跑车,别墅都是假的吧。”

    阎真看了自己的打扮说:“我看起来很穷么。”

    女孩子撇了撇嘴说:“你不穷?你不穷的话怎么连镜子都买不起照照自己。”

    阎真没有否认她的话,他确实穷,刚才觉得裤子被钥匙硌得难受就把钥匙放到了桌面上谁知道她的眼睛这么利,一眼就看出了这钥匙的含金量。

    不过也不怪她,怪自己这个钥匙确实和玛莎拉蒂的钥匙相差甚远。其实也不怪钥匙,怪自己这条裤子质量太差,一条牛仔裤竟然能被钥匙划破。

    一个像这样的美女是不应该坐我对面的,更不应该一起坐在这个静谧典雅暧昧的环境里。

    这个女生是他从网上约的,阎真听朋友的话把自己的朋友圈精装修了一番,里面充斥着各种华丽奢侈的俗气。但是这样能约到漂亮的女孩子,他起初反对,但朋友说这是套路也是迈出第一步的方法。

    朋友还说了很多不切实际的技巧,叫他要步步紧逼,逼到角落后按住墙角随后再深情拥吻。这些都是偶像剧的套路,是有钱又帅的人消遣生活的方式,他用不上。

    女子说:“要不是下雨我才不会跟你坐在这里浪费时间。”

    阎真说:“怎么会浪费时间,坐在这里听听贝多芬的音乐不好么?”

    女子翘着二郎腿双手环胸带着轻蔑的说:“就你这样的还懂听贝多芬。”

    又说:“穷鬼一个还装有钱人享受高雅的情趣。”

    刚开始见面时给阎真的第一感觉是漂亮,随后觉得有气质知性大方。但从他拿出钥匙那一刻起,他觉得对面坐着一个嘴尖舌利全无风貌的人。

    阎真玩着桌子上的钥匙说:“没钱就不能听贝多芬了?”

    女子说:“像你这样的人就是不配。”说完后就看都不看阎真一眼,拿着自己的手机在那里悄悄打打,呼吸都带着声。

    阎真也不再看她被手机灯光照的想野鬼一样的脸,他静静的听着音乐,开始的平静,高潮的激昂,随后有着一种大汗淋漓的畅快让人回味无穷。

    雨停了,街上涌出人群,他对面的女子也提包走开。看着她走路时扭动的臀部起先是想用手拍一下,现在只想跑过去等她走到楼梯口的时候再奋力踢上一脚。但那女的回头对着阎真说:“就你这样穷的顶多只能找一个路边卖菜的。”

    阎真摸了摸口袋里的钱,苦笑了一下。刚毕业就失业,所学的专业在社会快速的变化中已经失去了价值,他也找不到了前进的方向。

    阎真也结账走出了咖啡厅,他走过红绿灯来到街对面的一家书店。里面有他没有看完的书,他住的这个地段相当繁华,其实就是充斥的各种商业化的包装搏人眼球,LED屏幕不断闪动告诉你所有吃喝玩乐的信息。

    街上来来往往的人穿着各色的衣裳化着精致的妆,机械的走在路上,被自己身上所穿的各种名牌东西压抑着。

    他进的书店的入口很小,只有家里面的两个门那么大。和别的显眼的门面比起来丝毫的不显眼,但进去后里面却异常的开阔只可惜人数寥寥无几。

    老板也不是为了赚钱而开店,只是喜欢这种大隐隐于市的感觉,也是想给在繁华都市迷失方向的人一个小小港湾。

    阎真觉得像他这样的人可能永远不会懂得挤在人群中的快乐,只懂得在角落里在没有聚光灯照射到的地方独自发笑。

    他走到书架旁拿起《解忧杂货店》这本书,他从这本书里看出了人与人之间交流的障碍,以至于在隔着一个杂货店隔着一个时空去传递心中的烦恼。

    很多烦恼或许只能在心里,或许只能传递给远方传到一个没有人认识你的地方。感觉时候差不多了,他走出了书店来到了菜市场,这时候已经到了快收摊的时间。

    阎真停在一个摊位前问:“这个菜多少钱一斤。”

    卖菜的阿姨边收东西边说:“便宜一点三块钱全卖给你算了。”

    阎真看了半天后说:“两块钱吧,这么晚了,菜也不新鲜了。”

    “两块五。”

    “两块二。”

    卖菜阿姨撕下一个塑料袋说:“看你一个年纪轻轻的小伙子想不到这么会砍价,两块二就两块二了,你自己装。”说完就忙着整理起自己的东西。

    阎真接过袋子把一些明显坏的菜挑出来扔掉后剩下的就收进袋子里,这时候他听见了咖啡厅里那女的带着抱怨说:“你怎么还没收摊呢?这么晚了我都饿了,回家也没饭吃。”

    那个阿姨说:“我听你说你要出去以为你晚上不回来吃饭了我就多卖会菜。”

    女的说:“多卖那一会也赚不了几个钱。”

    “赚一点是一点,你也一整天闲着没事也不工作,过来帮我卖菜算了。”

    女的声音明显带着鄙视,阎真听在耳朵里都怀疑她是不是在和她妈说话。她说:“像我这样的人才不会过来卖菜,晒黑了谁赔我。”

    这时候阎真抬起头,那女的惊讶的看着他转身就想马上离开。不想让人知道她其实就是一个卖菜阿姨女儿,尤其是刚刚被她骂过的闫震。阿姨叫她说:“你去那。”

    那女的头也不回,话也不说的走了。阎真从口袋里点出了两块二放到了菜摊上说:“钱放这。”

    阎真一直觉得像他这样的人应该是最优秀的,没想到却过着最平凡的生活。人总会习惯的,却有一些人永远也习惯不了。想像电视剧里的人一样住在别墅里,坐在豪车上,躺在海边的沙滩椅上。

    每次电视一播这些东西阎真都会立马关掉,因为这不关他的事情。他提着菜走进了出租屋,随便做了两个菜,吃了两口突然有一种恶心感翻涌而出,不是从胃里,而是心里闷的慌。

    他跑到窗口吸了几口气,感觉自己就像浮出水面的鱼。这个社会就像一片大海,像他这样的人就不能往深海游,一潜下去就容易被压的难受喘不上气来。

    但总是有人想往深里扎,扎到那个寒冷幽暗的深海。他觉得像他这样的人只适合浮在浅浅的水面,翻着鱼肚白看着广阔的蓝天。

    昨天失眠到半夜,大到耳边总是听到轰鸣的发动机声,小到听见楼下公老鼠追母老鼠乱窜的声音。这也是神经衰弱的一种表现,谁会神经病一样的去关注这些东西,只有像我这样的人才会了。

    第二天起来带着由于睡不够的头部胀痛感还有肚子的饥饿感出门了,他要找工作,要生存。

    他再次看到了昨天那个女的,她就站在路边公交站,她看到了阎真走过来用白眼狠狠的剜了他一下。阎真没理会她,这时候路边开来一辆红色的跑车,她走过去打开车门又回头看了阎真一眼才关上车门。

    阎真面试了一天终于确定了一份月薪三千的工作,总算能让他活下去了,他松了一口气。

    忙碌的工作了几天后又有了休假的时间,他又去了那家书店。他发现那个女的坐在心灵鸡汤的书架下面,阎真没有去打扰理会她。自顾自的拿起来《活着》这本书,他突然觉得有时候人就是为了活着而活着。

    肚子饿的直打鸣,放下书发现那个女的不在了。外面的天已经黑,他像一个旁观者一样在书店门口看着在他面前走动的人流
    。他照例去菜市场买菜,看见那个卖菜阿姨旁边躲着那个女的,似乎还没有完全对自己做的这件事情放开。

    他没有去那里买,也不想去刺激她。听说她这几天已经连续被几个富二代甩,甩到不相信爱情。

    像我这样的人

  • 亦舒体

    自《我的前半生》热播,追了一段时间后,某天兴致大发想要读亦舒。本来,中文系科班出身,对于亦舒兴趣不大。居然读了,时至今日,陆续也读了亦舒的《喜宝》、《我的前半生》、《玫瑰的故事》三种,《忽而今夏》读了一半。读的不算多,对于亦舒体大概有了点了解。这儿所写,不过是个人一点感想,谈不上对亦舒文学的全面认识。

    亦舒体

    袁泉饰演的唐晶,风格以黑白灰驼色为主,大约是符合亦舒审美的

    亦舒体,通常有一个明确的叙述者,这叙述者要么是主人公本人,要么是故事主角之一。《喜宝》、《我的前半生》叙述者就是主人公姜喜宝、子君自己,间或穿插一点亦舒式的金句;而《玫瑰的故事》,叙述者则是四个与玫瑰生命有交集的男人。无论叙述者性别是男是女,性格如何,背后都住着一个亦舒,戴着亦舒的审美品位与亦舒的幽默金句。《玫瑰的故事》里的四个男人,不惟对玫瑰神魂颠倒(小玫瑰的男友除外),他们的审美叙述的方式说话的语气也神似,而这,明明是性格遭际不同的四个男人,居然用了同一种语调,这语调便是亦舒。这些人物多是干瘪瘪的,没什么血肉,也没什么灵魂,是玫瑰的陪衬。玫瑰本身的塑造,也不算丰满。据说是以章小蕙为原型,对章小姐不了解,不妄下评语。从小说本身而言,玫瑰只不过是一个美得倾国倾城的女人,迷倒了遇到她的男人。

    亦舒体

        亦舒的审美里,极为推崇白色,她写子君,不会盲目追求时髦,只是在店里拿了两条开司米呢长裤。这也是电视剧版罗子君被原著党诟病的原因之一,马伊琍饰演的罗子君离婚前穿的衣服实在是花花绿绿糟糕极了,那身红配绿被不少网友嘲讽为像一只鹦鹉,和亦舒的审美背道而驰。有不少时尚博主总结过亦舒式女郎的穿衣风格,简而言之,便是性冷淡风。博主陈苍苍有一篇文章《亦舒女郎,分明是“性冷淡”时尚博主的先驱!》,她写,标准的白衬衫配卡其裤,亦舒笔下的最美女主角都得是一个模样。张曼玉和钟楚红主演的《流金岁月》,是公认对亦舒女郎还原度最高的一部。(可惜电影还没看,后面有机会了看)

    亦舒体

    《玫瑰的故事》里的玫瑰,倒是穿的花枝招展,颜色艳丽,有时甚至像一只七彩蝴蝶,但是足够美,所以压得住,一样迷倒众生。不过,亦舒还是借黄玫瑰的哥哥黄振华之口,对这样的审美(穿衣风格)表示了否定。亦舒欣赏的是黄振华太太苏更生,永远白衣白裤,或者白色长裙,鞋子也是白色的,将白色穿得出神入化,熠熠生辉。

    亦舒体

    《流金岁月》剧照,掐得出水来的张曼玉和钟楚红

    亦舒体的第二个特点,便是女主一定生的极美,可以迷倒一堆男生,通常,经济条件也好,典型的白富美,又极聪明,学什么都极快。要么,就如喜宝一样,遇见一个富如希腊船王一样的易先生。这是真正的高级玛丽苏,不会发生在我们普通人身上。亦舒的小说之所以流行,除了故事之传奇与跌宕起伏,亦舒式的金句也往往给年轻时处于迷茫状态的女孩子以启发。比如《圆舞》里那段,真正的淑女从来不会炫耀,因为她不贫乏。

    亦舒体

    《玫瑰的故事》实在喜欢不起来。一个如玫瑰一样的女人,无疑抽到了一副好牌。仅仅因为恋爱受挫,就十二万分消沉嫁给一个各方面都不相配且不爱的男人,十年,生了一个和她神似的小女儿太初(小玫瑰)。而后,居然容貌依旧美的摄人心魄,将每一个遇见他的男人迷的颠三倒四,离婚后,经历了溥家明、罗爵士和初恋庄国栋。玫瑰的性格也是变化的毫无征兆,前期,活泼异常,性格果敢。似乎和母亲也交流不多感情不深,后面却说那次错误的婚姻完全是为了母亲放心,更让人觉得无稽之谈,一个母亲如果深爱女儿,怎会做出如此勾当。后来,离婚后的玫瑰,遇到溥家明,书里就一直强调玫瑰的至真至情,过后就忘,也不悲伤。我总觉得这要么是没心没肺,要么是冷血至极。至情至性之人,不该如此。如林黛玉,才算是真正的至情至性。还有一点,玫瑰性格是如何变得温柔的,拥有了现代女性所缺失的美德,读到那里我几乎要怀疑亦舒是不是心里住着男人,完全是男子的思维与审美。

    亦舒体

        亦舒体最显明的特点便是语言简洁明快,对话为主,阅读起来,几乎全不费力,不用大脑思考就可以愉快的读下去。这也是大众通俗文学必备的特点,最适合消磨时光。既是为了消磨时光,语言太晦涩思想性太强当然不好,故事情节太烧脑,也不大得主流女观众的心。必得是既传奇 (脱离日常生活经验,人们多有想要窥探他人隐私之心)又通俗(阅读不费力),既离奇又合理,方能捕获一众芳心。试想,哪个女孩子不想生的倾国倾城颠倒众生,现实往往不尽如人意,生的美与否全靠天意,天生美人少之又少,否则,从古至今,怎么只有四大美人。若生的不够美,通过阅读,将自己代入,感受一把国宝级美女的人生遭遇,未尝不是一件令人愉悦之事。

    亦舒体

        看到有人将亦舒和张爱玲相比,总觉得不妥。亦舒永远只能是通俗文学作家,而张爱玲,却是可通俗可学院,创作态度严肃,属于纯文学中畅销的,亦舒则要算是通俗畅销文学,和纯文学不沾边儿。从语言特点,人物塑造,叙述角度来看,亦舒也差张爱玲远甚。打一个不恰当的比喻,亦舒和张爱玲中间,还差着N个三毛的距离。

  • 安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    近日,WordPress母公司Automattic发布了bbPress 2.5.9版本,在这个官方的WordPress论坛插件的最新版本中,修复了一个威胁程度较高的存储型XSS漏洞,影响范围包括现有的bbPress版本,即版本< 2.5.9的皆会受到影响

    根据来自WordPress.org的统计数据,当前已有超过 30万站点使用了该插件。而据悉,该漏洞是一个存储型XSS漏洞,此类漏洞与反射型XSS漏洞,并称为XSS的两大类型漏洞。我们知道,在存储型XSS漏洞中,攻击者可以利用漏洞于Web平台中植入恶意代码,而恶意代码会被存储于后台或数据库中,随后其他用户访问受影响页面时,便会执行攻击者此前植入的恶意代码,从而实现跨站的攻击。

    该XSS 漏洞存在于插件的用户提及功能中

    在这个案例中,一开始来自Sucuri的安全研究人员称其发现一种方法,攻击者通过用户提及功能(即@用户名,而bbPress的用户提及功能能够将@用户名替换成另外一个链接,创建了一个嵌套链接的HTML结构。),可在论坛文章中存储恶意代码。而这些文章会被存在到数据库中,后面会展示给随后的访问者。如果攻击者有着更加成熟的技术,可通过这种方法从版主或者管理员处窃取cookies,以管理员身份进行操作,实现提权。

    技术细节

    在 WordPress中,所有文章和回复的内容会通过 WordPress的 wp_kses()函数进行过滤,而该函数执行着一个白名单机制,允许HTML 标签及其属性通过过滤引擎,如“a“标签以及其中的“href”属性等。以下为过滤的机制,

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    接着我们可以看到,其中有个bbp_mention_filter过滤函数,该函数便是对用户提及功能进行过滤,其具体实现代码如下,

    安全预警:WordPress论坛插件bbPress存在存储型XSS漏洞,影响修复版本2.5.9以前所有版本

    上述代码执行流程如下,

    1、首先调用bbp_find_mentions函数,搜索文章内容中存在的用户提及关键符号“@”,通过以下正则来实现,

    /[@]+([A-Za-z0-9-_/.@]+)/b/

    然后搜索完成后,返回搜索结果。

    2、对于每一个搜索到的结果,则检查是否有与它相匹配的用户,以及该用户是否在线。

    3、通过上述两个步骤,接下来便会在后台程序中将提及的用户名,替换为一个HTML超链接标签,可链接到用户的个人页面中去。

    实际上,它并没有检测提及的用户名是否存在于一个HTML标签属性中。而为了更加直观的说明这个问题,我们假设现在有个用户,其名称为“test”,在某篇文章中回复了一个包含超链接标签的评论,并将其中的“href”属性设置为@test,具体如下,

    <a href="@test">link</a>

    然后接下来按照流程,会将@用户名替换成超链接标签,具体如下,

    <a href="<a href="http://targetsite/test/profile/" rel="nofollow">test</a>">link</a>

    正如你看到的一样,此前回复中的超链接标签的双引号顺序便被打破了,而攻击者正可以利用这个机会插入恶意代码,实现跨站攻击。

    漏洞处置时间表

    4月12日:Sucuri安全团队向bbPress的管理者报告了该漏洞;

    5月2日:bbPress 2.5.9修复版本发布,并已解决该问题;

    5月3日:Sucuri安全团队发布漏洞细节。

    如有安装此插件的用户,需尽快升级版本,保证站点安全性,降低遭受攻击风险。

    *参考来源:softpediasucuri,FB小编troy编译,转载请注明来自1024rd黑客与极客(1024rd.COM)

  • 霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    生死HIGH SIERRA.十九 横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    奔腾的进化溪

    进化湖边我睡了很久,仿佛过了好几个世纪。醒来之后,几乎忘记了自己还要前进,只是呆呆地看凝视着眼前着这世外桃源的风景,我似乎明白了为啥缪尔会把这荒野看作精神家园。

    当我正在发呆的时候,远远看见几个背包客从隘口上撤了下来,原来是在深溪(Deep Creek)相遇的Tim大哥。上次见面还是在孤松镇,他已经赶了上来。和他一起的是一个绰号叫Alabama的美国人和一个英国人。

    Tim是个定向高手,靠一个指北针加一张地图就能轻松找到路,不一会就消失在山间。他们的到来,给了我们的动力。虽说重新上路,实际上根本找不到路,小道很快消失在乱石中。我们沿着进化湖东岸山腰向北一会上一会下。阳光无法触及的峡谷中覆盖着深深的积雪,高山上的雪水倾泄而下,摔跤和过河是家常便饭。

    我们走得迷惑,不辨方向。穿过了一条小溪终于看到了小道,我们看到没看就开始沿着小道向上攀登。走着走着,总感觉哪里错了,似乎我们离山下越来越远。Christi查了下GPS,才发现走错了方向。原来小道在进化湖畔边向高处绕上山头,而我们却楞头楞脑地沿着山腰直接插了过去。疲劳挂在每个人脸上,但是身体却机械地运动着。我的脑子空空,只是不停的走,不停的过河。回头一看Peter和Christi已经不知所踪了。

    我等了很久,也没看见他们跟上来。而另一队年轻的穿越者追了上来,都是我没见过地面孔,我跟着他们一路奔跑着前进,已经停不下来。小道沿着进化溪峡谷向西北方向蜿蜒。进化溪汹涌澎湃让人胆寒,很难想象一会我们必须渡过这条宽阔的河流。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    平静的进化溪

    海拔降低,风景变换,这里不似前几日的深谷峻岭,河谷宽阔,山势渐缓,进化溪忽然又平静下来。绕过一个巡逻站没多久,就到了一个岔路口。路标指向一片沼泽,便是所谓的替代路线,据说是高水位季节比较安全的路线。我毫不犹豫向沼泽走去。走了200米,眼前一片开阔,先要过的进化溪的支流。这条支流不宽流速很慢,但水却很深,几乎到了腰部。淌过支流,我才想起来,Peter夫妇还没赶上来。关于过河,Christi有非常惨痛的经历,我不由得担心起来,找了个干燥地方坐下来等他们。然而刚坐下来,成吨的蚊子就扑了过来。只能套上冲锋衣把自己裹的严严实实的。

    等了好久Peter夫妇才赶来了上来,到了进化溪边,我们都迟疑起来,河水虽然平静,但是非常宽阔足有2,30多米宽,而且看不出有多深。难道我们走错路了,看看GPS,代替路线应该就是这里。Peter夫妇很迟疑。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化溪的替代路线

    我决心第一个下河。河水平静,但是流速并不慢,而且越往前越深,最深的地方已经到了腰部。好在我走的路线恰到好处,有惊无险地渡过了河。看我淌过河,Peter夫才下水,但他们走的路线有问题,河水差不多漫过肚子,真是替他们捏了把汗。虽然淌过了河,但是痛苦才刚刚开始,我们下半身都已经湿透,蚊子也扑了过来,前方不过是一片泥泞的沼泽,我们三个浑身是泥的落汤鸡深一脚浅一脚地走了1英里才到了太平洋山脊小道851英里处的主渡口。峡谷落差极大,汹涌的河水朝着西方咆哮而去,下游还有一个大瀑布。如果摔倒,冲下瀑布便会被愤怒的河水撕得粉碎。

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化湖边的风光

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    The Hermit

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    平静

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    主渡口

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    暴怒

    沿着陡峭的碎石小路折返着翻下谷底,(South fork San JoaquinRiver),进化溪汇入湍急的圣华金河南源头。山脚下两条河交汇处有一片平坦的林地,Tim大哥三个人已经升起篝火,我们今晚就在这里扎营。黄昏时分,正当我们烤火之时,不速之客闯了我们的营地。一头雌鹿带着孩子悠闲的穿过我们的营地,十分悠闲的吃着草,完全无视我们的存在。但我们靠近孩子,雌鹿就立刻警惕地抬起头盯着我们,孩子也聚在母亲身边。我们绝没有恶意,也不想冒犯。只是目送着她们慢悠悠的爬上了山坡,消失在昏暗中。今天我们走了17英里,离VVR还有一天半的路程,胜利似乎在向我们招手了!

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    不速之客

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

    霍比特人的2650英里太平洋山脊小道徒步之旅(五十八)横渡进化溪

  • 死生

    死生

    图片来自网络

    1/

    我叫曾怡,二十岁,曾约定白头到老的男友有了新欢,我无法忍受被抛弃,要他一辈子后悔。

    写好遗书,重点标注内容:我死了,因为张乐。又给张乐发了条微信:“我会让你后悔的。”

    从十楼高的天台一跃而下,粉身碎骨。我的灵魂脱离身体,飘荡在尸体上空,空气中弥漫着一股浓烈的血腥味。我好像死的有些难堪。

    路人拨打了110,警察和救护车很快赶到,当场确认死亡。

    爸妈从公司赶来,泣不成声,双腿颤抖,妈妈看到我惨不忍睹的尸体,晕了过去。医护人员将妈妈抬上救护车,医生诊断为情绪太过激动,无大碍,休息一下就好。

    警察找出我身上的遗书,确定为因情自杀。

    这时,有两个小鬼来拽我,没办法,我刚脱离肉身的灵魂,招架不住他们的硬拖硬拽。

    从始至终,都没见到张乐那个人渣的影子,看着母亲昏迷不醒,父亲悲伤欲绝的模样,我因为赌气自杀,心里有了一丝悔恨

    2/

    被迫来到人间边境,通往另一世界的结界口,上入天堂,下入地狱。

    我痴痴地仰望,一小鬼鄙视地瞥我一眼:“就你这副落魄的样子,还想上天堂,门都不给你留。”一把把我拉入地狱之门。

    原来,并不能如我遗书所愿,在天上成为人们一抬头就能看见的某颗星星,有权利保佑自己的亲人,和惩罚那些作恶的人。

    刚入地狱大门,耳边充斥着无数鬼魂的尖叫,声声撕心裂肺;个个披头散发,面色狰狞,忍受着酷刑。

    不远处,一个低着头,衣服破烂不堪,双手指甲全无,流着绿色液体的女鬼,一瘸一拐靠近。走到我面前,突然一抬头,诡异地咧开大嘴,我顿时腿软跌在地上,她俯身试图掐住我脖子,所幸被小鬼阻挡。

    想着就快成为他们其中的一员,日复一日受着刑法,死不了,却生不如死。错了,我已死,现在只是一具灵魂,不过在地狱,好像说是鬼魂应该更恰当。这样暗无天日的折磨,即使是我那空洞的双眼,也流露出恐惧的神情。

    我的魂魄摊在地上,无力站起,小鬼把我扛到阎罗大殿扔下,报告后转身离开。阎王坐于靠椅,体格庞大,瞪大的两颗眼珠,有我拳头般大小。

    他翻阅生死簿,最后停在我简介那页,“曾怡,你本因活至五十岁病亡,现如今你破坏生死规律,该当何罪?”

    我呜咽着,嘴里吐不出一个字来。

    阎王:“因你没做过伤天害理之事,可阳寿未尽,无法轮回,判你十八道极刑后,返回人间。若你的躯体可恢复,你便重生,若不存在,你便是孤魂野鬼,不可侵入他人躯体,不可伤他人一丝一毫,否则永世不得超生,你可服?”

    我早已悔恨当初,能回到人间,求之不得,十八道极刑我认了,又不是下十八层地狱,我用力的点了点头。

    火刑,水刑,电刑,撕咬刑……十八种极刑,痛不欲生,最终昏死过去。人们常说的下地狱原来是这种滋味。

    3/

    我醒来已被小鬼扛到了结界口,仰头望了望,天堂地狱,仅一步之遥,对错也在一念之间。

    小鬼告诉我,地狱一小时,人间已是度过了一整天,又一把把我推回了人间。在地狱走一遭才明白人间生活有多幸福。

    我拖着残破不堪的魂魄,迫不及待地想找回死去的躯壳。虽然才过去两天,希望还来得及。

    有种力量指引我回家,那有我想要的答案。我从窗户钻进,外面阳光正好,客厅却死气沉沉,我看到平时放书的桌上立着一个灵牌,“爱女曾怡之位”,前边插着三炷香,后边躺着个骨灰盒,墙上挂着一张我的黑白照。

    此刻,答案已了然,我的身体变成了一堆灰,无法重生,证明了当初的那一时冲动有多可笑。

    我走进爸妈房间,妈妈躺在床上唉声叹气,哭干了眼泪,嘴里嘀咕着“我那可怜的女儿。”爸爸愁眉不展,沉默不语,头发渐白,老了好几岁。

    4/

    该是去找张乐了,我不能就这样毫无意义地死去。

    他平时最宅了,每次叫他陪我逛街都不情愿,大周末的竟然不在家。

    于是,我把他家翻了个遍,找不出丝毫与我有瓜葛的东西,连我花了半个月工资送他的风衣也不见了,以前看他蛮喜欢的。

    我躺在熟悉的沙发上等着他回来。

    模模糊糊地快要睡着了才听到钥匙转动的声音。他的新欢开门,手提着个小包,而张乐双手提满了东西,有鞋盒袋,品牌女装袋,还有超市购物袋。

    看他如此待别人,才知道我从来没被他爱过。

    两人把东西放下,在另一沙发交颈而卧。

    新欢:“乐乐,我们再找个房子吧,虽然那天立刻把你前女友的东西全烧毁了,法师来弄了下,但感觉还是晦气,怕她阴魂不散,找我们麻烦。”

    张乐:“好,亲爱的,全听你的,别害怕,有我在呢。”

    我还真是阴魂不散,想掐死这两人。一想到阎王的警告,不能再犯傻了,死了一次,不值得再永世为鬼魂。

    因判定我是自杀,张乐并没有受到牵连。本以为他无法心安度日,却没想到连一点点的自责感都没有,唯一有的怕是后悔与我在一起过吧。

    他依旧活着,活的潇洒自在,与新欢甜言蜜语,而我呢,受尽十八道地狱酷刑,无法重生,只能是一具四处飘荡的孤魂。

    这一刻,才明白,当初的一跃,有多愚蠢。

    5/

    突然一道光闪过,刺的我闭上了眼,灵魂被一股强大的外力拽落,伸手去抓,什么也抓不住。

    没过多久,身体似乎平躺,安静了下来,身旁好像闹钟“滴滴滴”响起,我慢慢睁开双眼,眼前是我自己贴着粉色hollow kitty 墙纸的天花板,意识到我已经回到了自己的房间。

    我从床上爬起,身上穿的正是跳楼时穿的衣服。用力掐了下大腿,很痛。

    连忙跑到客厅,桌上依旧放着书,没有灵牌,没有骨灰盒,也没有黑白照。

    妈妈捂着嘴打哈欠,从厕所出来:“咦,琪琪,你今天不是请假吗?怎么又起床了?”

    我:“尿急,上厕所。”

    妈妈:“喔,进去吧。”她又进了房门。

    我也回门换了一套衣服,洗漱一番,做好了早餐。

    爸妈很奇怪我这个平时吃饭都要叫几次的人竟然做了早餐。

    爸爸:“今天,太阳打西边出来了。”

    我:“我这不是请假了吗?时间多,也让您老尝尝您闺女的手艺。”

    送走上班的爸妈,我把关于张乐的一切物品整理出来,连同早上换下的衣服一同扔进了楼道的垃圾桶。

    鬼使神差地前往天台,慢慢走近我曾跳楼的那个位置,场景又熟悉了起来,我爬上仅仅能放下两只脚宽度的台子,望着十楼高的地面,似乎有个声音在召唤我,“下来啊,来啊,这有你想要的。”

    我闭着眼一跃,砰的一声。

    再睁开眼,所幸降落点还在天台。